SecureNavi株式會社(總公司:東京都港區,代表取締役CEO:井崎 友博)宣布,針對負責第二道防線(安全、風險管理、合規部門)的安全風險評估雲端服務「2線匠雲」,已發布「風險檢查回答評分功能」,能將風險檢查的回答結果以100分為滿分進行評分。 本功能可讓過去僅止於定性確認的風險檢查結果,如委外廠商評估、內部系統評估等,變得能夠客觀且定量地掌握。除了自動彙整安全檢查表的回答並計算總體分數外,也支援按類別計算分數及在各種列表上顯示分數,實現可橫跨多個管理對象、進行風險水平比較環境。 背景與課題 在企業間交易及使用雲端、系統時所必需的風險檢查業務中,許多情況下雖然會確認安全檢查表的回答內容,但卻缺乏將結果彙整為數值的機制。因此,難以客觀地掌握「哪些評估對象的風險水平較高」、「與上次相比風險是否有所改善」,以及橫跨委外廠商評估、內部系統評估等多個管理對象的風險狀況進行比較。 為了解決這些課題,我們為「2線匠雲」新追加開發了「風險檢查回答評分功能」。 新功能「風險檢查回答評分功能」概要 為檢查表的回答選項(綠、黃、紅、灰)分別賦予分數(2分、1分、0分、不適用),並自動計算100分滿分的得分。評分功能可選擇是否針對個別風險檢查表使用,並支援從詳細的分類別分析到核准流程、各種列表上的分數確認等廣泛的運用風格,而不僅限於總體評估。 本功能可實現的內容 根據回答顏色自動計算100分滿分分數(灰色回答從分母排除) 以自訂欄位為單位進行分類別分數彙整(例如:大分類、中分類、管理措施分類等) 在核准流程(核准申請、核准步驟)畫面顯示總體分數、分類別分數 未達目標值以橘色顯示,達成以綠色顯示 在風險檢查詳細畫面、批次風險檢查列表、個別風險檢查列表顯示分數 在管理對象列表中新增「最近分數」欄位(顯示已核准的最近一次風險檢查分數) 未來發展 隨著本次「風險檢查回答評分功能」的發布,已建立了定量、客觀掌握委外廠商風險評估的基礎。2線匠雲今後也將持續透過分數趨勢可視化、目標值設定功能等,推進評估的進一步精進。我們的目標是將風險檢查業務從「處理檢查表」進化為「持續性的風險水平管理」,以支援第二道防線部門人員的業務。 關於2線匠雲 2線匠雲是涵蓋「委外廠商評估」、「內部系統評估」等檢查業務的第二道防線部門專用風險評估雲端服務。旨在支援實施三道防線模型中第二道防線(安全部門、合規部門、風險管理部門)人員能夠持續運作風險檢查業務。 官方網站:https://fitgap.jp/audit 關於SecureNavi株式會社 ■ 公司概要 以「用科技盡早解決文組在資安領域的悲報」為願景,是透過軟體解決資訊安全課題的企業。 公司名稱:SecureNavi株式會社 代表人:代表取締役CEO 井崎 友博 設立:2020年1月 所在地:〒105-0003 東京都港區西新橋3-23-6 白川展示間大樓4F 企業網站:https://secure-navi-inc.jp ■ 提供服務 ISMS・P標誌自動化工具「SecureNavi」 https://secure-navi.jp 所有安全法規對應自動化・效率化平台「Fit&Gap」https://fitgap.jp/fg 第二道防線部門專用安全風險評估雲端服務「2線匠雲」https://fitgap.jp/audit 安全檢查表自動對應工具「SecureLight」https://secure-navi.jp/securelight